使用CPU S7 315F， ET 200S故障安全DI/DO然后您将调用模块OB35 故障安全程序。此外，您还接受了所有监控时间的默认设置值，并愿意接收通信故障信息。OB 35 默认设置为100毫秒。您已经将F I/O模块的F监控时间设置为100毫秒，因此至少每100毫秒找到一次地址I/O模块。但由于每100毫秒只调用一次OB 因此，会出现通信故障。要确保OB35扫描间隔与F监控时间不同，请确保F监控时间大于OB35扫描间隔时间。
S7分布式安全系统，直到V5.2 SP1 和 6ES7138-4FA00-0AB0，6 ES7138-4FB00-0AB0，6ES7138-4CF00-0AB0 都会出现这个问题。在新的模块中，F 监控时间设定为150毫秒. 使用CPU的PROFIBUS接口上的DP从站操作PROFIBUS在网络上，我希望在启动期间检查预期的组态是否与实际组态相匹配。 CPU属性对话框Startup选项卡上有两个不同的时间。 若电源(仅)S7-400)或缓冲区的错误触发事件CPU访问操作系统OB81。纠正错误后，重新访问OB81。如果在电池检测中出现电池故障BATT.INDIC激活开关，然后 S7-400仅访问OB81。假如没有组态OB81，则CPU不进入操作状态STOP。如果OB当电源出错时，81不可用，CPU保持运行。 请注意，创建的数据区域（如双字）不能在过程图像的边界上组织，因为在数据块中，只有边界下的区域才能读取到过程图像，因此不可能从过程图像访问数据。因此，这些组态规则不支持这种情况：例如，在一个 256 字节输入的过程图像 254 组态在号码地址上输入双字。 如果必须选择这样的位置，则必须相应地调整过程图像的大小在CPU的Properties中)。 全局数据通讯用于交换小容量数据，全局数据(GD)可以是： 输入和输出 标记 数据块中的数据 定时器和计数器功能 数据交换是指单向或双向连接GD环的CPU以数据包的形式交换数据。GD环由GD识别环编号。 单向连接：一个CPU可以向多个CPU发送GD数据包。 双向连接：两个CPU连接:每个CPU可以发送和接收一个GD数据包。 接收端必须保证CPU未确认全局数据的接收。如果您想通过相应的通信块(SFB、FB或FC)为了交换数据，必须连接通信块。通过定义连接，可以大大简化通信块的设计。该定义对所有调用的通信块都有效，不需要每次重新定义。 在正常操作中，只能使用6个订单号ES7951-1K... (Flash EPROM)和6ES7951-1A... (RAM)的“短”> 存储卡。 以下型号CPU ，请检查 24V 电压是否接入引脚 1。LED由输入电流控制。 1 上的 24V 需要进一步处理电压。
313C(6ES7 313-5BE0.-0AB0),313C-2DP (6ES7 313-6CE0.-0AB0),313C-2PTP (6ES7 313-6BE0.-0AB0), 314C-2DP (6ES7 314-6CF0.-0AB0),314C-2PTP (6ES7 314-6BF0.-0AB0) 请确定以太网(PROFINET)支持所有组件(转换) 100 Mbit/s全双工基本操作 由于这些设备只能在半双工模式下工作，因此免中心分配器分离网络。 通过硬件配置CPU > Properties > Diagnostics/Clock，你可以进入时钟> 域内指定修正因素。这个修正因素只影响CPU的硬件时钟。时间中断源自于系统时钟，并且和硬件时钟的设定毫无关系。 在主站plc可调用SFC14 “DPRD_DAT“和SFC15 “DPWR_DAT来完成和从站的数据交换，可以从站调用FC1 “DP_SEND“ 和FC2 ”DP_RECV完成数据交换。 通过SFC 51“RDSYSST以下标识数据可读： 订单号和CPU版本号。为此，使用SFC 51和SSL ID 并使用以下索引： 1 = 模块标识 6 = 基本硬件标识 7 = 基本固件标识 通过一个S7连接在使用CPU 317-2PN/DP的两个S7-300工作站之间的数据交换S7连接是使用NetPro组态的， 在S通信功能块必须在7通信中调用。模块FB14("GET") 用于从远程CPU取出数据，模块FB15("PUT")将数据写入远程CPU。功能块包含在内STEP 7 V5.在标准库中。< CPU 317-2PN/DP的通讯模块FB14("GET")和FB15("PUT")的属性 ：
FB14和FB15是异步通讯功能。这些模块的运行可能跨越多个OB循环。通过输入参数REQ激活FB14或FB15。DONE、NDR或ERROR表示作业结束。PUT和GET可通过连接同时通信。
注：不能将库SIMATIC_NET_CP用于中间通信块CPU317-2PN/DP。 不能同时编程用户程序SEND作业和FETCH作业。 即： 只要SEND作业(SFB 63)未完全终止(DONE或ERROR)，就不能调用FETCH作业(SFB 64) (甚至在REQ=0的时候)。 只要FETCH作业(SFB 64)未完全终止(DONE或ERROR)，就不能调用SEND作业(SFB 63) (甚至在REQ=0的时候)。 处理主动作业(SEND作业、SFB 63或FETCH作业、SFB 64)同时可以处理被动操作 (SERVE作业、SFB 65)。 是的，但是在动力和精度方面，对组态轴的要求差别很大。伺服驱动在高要求下SIMODRIVE 611U、MASTERDRIVES MC或SINAMICS S必须和CPU 317T一起运行。要求低，MICROMASTER该系列还能满足动力和精度的要求。 两个CPU站配置为DP从站(微信官方账号:泵管家)DP主站操作，通过配置交换模式进行通信DX直接数据交换可以完成。 系统功能用于单向基本通信 SFC67 (X_GET)使用系统功能从被动站读取数据SFC68(X_PUT)将数据写入被动站(服务器)。这些块只有在主动站中才调用。对于双向基本通信，调用站内的系统功能SFC65 (X_SEND)，我想把数据发送到另一个主动站。在同样的主动接收站中，数据将通过系统功能SFC66 (X_RCV)记录。
在两种类型的基本通信中，每用最多可以处理 76 字节用户数据。S7-300 CPU，数据传输的数据一致性是 8 字节，对S7-400 CPU全长。如果连接到。S必须考虑7-200S7-200只能作为被动站使用。 地址的自由分配意味着您可以对每个模块进行分配(SM/FM/CP)地址自由分配。地址分配 STEP 7 在里面。首先定义起始地址，其他模块地址以此为基准。
自由分配地址的优点：由于模块之间没有地址间隙，可用地址空间可以优化。在创建标准软件时，不能考虑地址分配 S7-300 的组态。 更快地识别故障源，从而提高系统的可用性。STOP之前的最后一件事，寻找引起的STOP的原因。
诊断缓冲器是一种循环缓冲器，具有单个诊断项目，显示在事件序列中；第一个项目显示最近的事件。如果缓冲器满了， 最早的事件将被新的项目所覆盖。根据不同的情况CPU，诊断缓冲器的大小或固定，或可通过HW Config通过参数设置。 1） 故障事件 2） 操作模式转换等对用户重要的操作事件 3） 用户定义的诊断事件(使用SFC52 WR_USMSG) 在操作模式STOP接下来，在诊断缓冲器中尽可能少地存储事件，这样用户就可以很容易地在缓冲器中找到STOP原因。因此，只有当用户需要响应（如计划系统内存复位、电池充电）或注册重要信息（如固件更新、站故障）时，条目才能存储在诊断缓冲器中。 为项目选择合适的项目MC，需要了解整个项目的大小以及要加载块的大小。可以按照如下所述的方法来确定项目的大小：
1） 首先归档STEP 7项目。然后在Windows资源浏览器中打开已归档项目，并确定其大小(选中该项目并右击)。这会告诉您归档文件的大小。
2） 将块加载入CPU。现在仍然需要选择"PLC > Module Information > Memory"。在此，在" Load memory RAM + EPROM"中，可以看到分配的加载内存的大小。
3） 必须将该值和已经确定的归档项目的大小相加。这样就可以得出在一个MMC上保存整个项目所需的总内存的大小。 复位CPU时，内存没有被完全删除。整个主内存被完全删除了，但加载内存中数据，以及保存在Flash-EPROM存储卡(MC)或微存储卡(MMC)上的数据，则会全部保留下来。除了加载内存以外，计时器(CPU 312 IFM除外)和诊断缓冲也被保留。具有MPI接口或一个组合MPI/DP接口的CPU只在全部复位之前保留接口所采用的当前地址和波特率。另一方面，另一个PROFIBUS地址也被完全删除，不能再访问。
重要事项：重新设置PG/PC之后，与CPU之间的通讯只能通过MPI或MPI/DP接口来建立。 如果在CPU上已经更改了MPI参数，请检查硬件配置。可以将这些值与在"Set PG/PC interface"下的参数进行比较，看是否有不一致。
或者可以这样做：打开一个新的项目，创建一个新的硬件组态。在CPU的MPI接口的属性中为地址和传送速度设置各自的值。将"空"项目写入存储卡中。把该存储卡插入到CPU 然后重新打开CPU的电压，将位于存储卡上的设置传送到CPU。现在已经传送了MPI接口的当前设置，并且像这样的话，只要接口没有故障就可以建立连接。这个方法适用于所有具有存储卡接口的S7-CPU。 如果发生一个所描述的错误(见文件1)，则将调用并处理相应OB。如果没有加载该OB，则CPU进入STOP(例外：OB70、72、7 3和81)
S7-CPU可以识别两类错误： 1） 同步错误：这些错误在处理特定操作的过程中被触发，并且可以归因于用户程序的特定部分。
2） 异步错误：这些错误不能直接归因于运行中的程序。这些错误包括优先级类的错误，自动化系统中的错误(故障模块)或者冗余的错误。 在组态一个作为从站的CPU315-2DP站时，必须在STEP7程序中编程下列OB以便评估分布式I/O类型的错误信息： OB 82 诊断中断 OB 、OB 86 子机架故障 OB 、OB 122 I/O 访问出错
1） 诊断OB82：如果一个支持诊断，并且已经对其释放了诊断中断的模块识别出一个错误，它既对进入事件也对外出的事件向 CPU 发出一个诊断中断的请求。操作系统然后调用 OB82。在 OB82 自己的局部变量里包含有有缺陷模块的逻辑基地址和 4 个字节的诊断数据。如果你还没有编程 OB82, 则 CPU 进入“停止”模式。你可以阻断或延迟诊断中断 OB ，并通过 SFC 39 - 42 重新释放它。
2） 子机架故障OB86：如果识别出一个 DP 主站系统或一个分布式 I/O 站有故障（既对进入事件也对外出的事件），该 CPU 的操作系统就调用 OB 86 。如果没有编程 OB 86 但出现了这样一个错误， CPU 就进入“停止”模式。你可以阻断或延迟 OB86 并通过 SFC 39 - 42 重新释放它。
3） I/O 访问出错OB122：当访问一个模块的数据时出错，该CPU的操作系统就调用OB 122。比方说，CPU在存取一个单个模块的数据时识别出一个读错误，那么操作系统就调用OB 122。该OB 122以与中断块有相同的优先级类别运行。如果没有编程OB 122,那么CPU由“运行”模式改为“停止”模式。 在STEP 7的硬件组态中，可以把几个操作数区定义为“保留区”。这样可以在掉电以后，即使没有备份电池的话，仍能保持这些区域中的内容。如果定义一个块为 “保留块”，而它在 CPU 中不存在或只是临时安装过，那么这些区域的部分内容会被重写。在电源接通/断开之后，其他内容会在相关区里找到。 你的项目在闪存卡上。现在要用它加载 S7 300 。但加载结束后发现 CPU 的 RAM 中仍是空的。出现此问题的原因是你的程序里有无法处理的，"错误的"组织块(比如说， OB86 没有 DP 接口)。在重新设置和重新启动 CPU 后, RAM 仍是空的。诊断缓冲区对这个"无法加载"的块会提示一些信息。 在组态一个 CPU315-2DP 站时，你使用 S7 工具 “H/W CONFIG” 来分配诊断地址。如果发生一个故障，这些诊断地址被加入诊断 OB 的变量 “OB82_MDL_ADDR” 里。你可在 OB82 里分析此变量，确定有故障的站并作出相应的反应。
下面是如何分配诊断地址的例子： 第 1 步：通过 CPU315-2DP 组态从站并赋予一个诊断地址，比如 422。
第 2 步：通过 CPU315-2DP 组态主站
第 3 步：把组态好的从站链接到主站并赋予一个诊断地址，比如 1022。 如果使用CPU作为I-Slave，并且该CPU也起S7 路由器的作用，那么请注意如下事项：
用于路由选择的从站的DP接口必须设置为活动状态。这可以在HW Config中完成：在DP接口的属性对话框中，选项" Commissioning/Test operation"或"Programming, status/modify..."必须激活。关于这些设置的注意事项可以在下表中获得。
对于S7 路由连接，有 4 种可用的连接资源-与其它任何连接资源无关。没有使用PG/OP的连接资源或S7基本通信.
如果必须通过DP接口来建立一个与位于其机架上的通信伙伴连接时(如在 CP 343-1 中)，也要使用一个路由连接。而对于通过MPI接口与一个位于其机架上的通信伙伴的连接，则不使用路由连接资源，因为在这种情况下，能够直接到达伙伴。注意事项：这不适用于CPU 318。 当对CPU 312IFM到316-2DP参数化系统功能块 SFC2, SFC3 和 SFC4 时，为一个运行时间表规定了一个大于 "B#16#0"的标识符，那么将出错并且所需的功能也无法用。此种情况下，将在块的" RETVAL"输出处输出标识符 "8080h" 。 说明：对于这些 CPU，只有一个计时器可用。因此你应该只用标识符 "B#16#0"。在一个周期块(OB1, OB35)里一定不能调用系统功能 SFC2 "SET_RTM"，而是应该在重启动OB(OB100)调用它。你也可以通过外部触发器来启动该块。不然的话，该块将老是复位运行计时表，永远完成不了计数。 L 堆栈永远以地址“0”开始。在 L 堆栈中，会为每个数据块保留相同个数的字节，作为存放每个块所拥有的静态或局部数据。
当某个块终止时，那么它的空间随之也被重新释放出来。指针总是指向当前打开块的第一个字节。 使用S7-300时，带硬件时钟(内置的 “实时时钟”)和带软件时钟的 CPU 之间有区别。对于那些无后备电池的软件时钟的 CPU，运行时间计数器在 CPU 被完全复位后其最后值被删除。而对于那些有后备电池的硬件时钟的 CPU，运行时间计数器的最后值在 CPU 被完全复位后被保留下来。同样， CPU 318 和所有的 S7-400 CPU 的运行时间计数器在 CPU 被完全复位后其最后值被保留。 缺省情况下, 在STEP 7里只可以把一个S7 CPU组态为从站，如果说该站是在同一个项目中的话。该站然后在“PROFIBUS-DP > 已经组态的站”下的硬件目录里作为“CPU 31x-2 DP”出现。用这种途径，可以设置起 DP 主站与 DP 从站间的链接。
还存在一个选项，可把一个与主站不在同一个项目里的S7 CPU组态为从站。进行如下：
从网上下载要用作从站的S7-300 CPU的GSD文件。该文件位于客户支持网址的“PROFIBUS GSD 文件 / SIMATIC”下。
打开“选项 ; 安装新的 GSD...”，把刚下载的 GSD 文件插入硬件目录 。(注意：此过程中在 HW Config 中无须打开任何窗口)
现在可以组态你的 DP 主站。将可以在 “PROFIBUS-DP > 更多现场设备 > SPS” 下发现作为从站的该 S7-300 CPU 。 注意：如果是手动来结合该 DP 从站, 要确保总线参数，该 DP 从站的 PROFIBUS 地址 和它的 I/O 组态在两个项目里必须相同。 不一样。在CPU被完全复位的情况下，其硬件配置信息被删除(MPI地址除外)，程序被删除， 剩磁存储器也被清零。
在无备用电池和存储卡的情况下关电，硬件配置信息(除了MPI地址) 和程序被删除。然而，剩磁存储器不受影响。如果在此情况下重新加载程序，则其工作时采用剩磁存储器的旧值。比方说，这些值通常来自前 8 个计数器。如果不把这一点考虑在内，会导致危险的系统状态。
建议：无备用电池和存储卡的情况下断电后，总是要做一下完全复位。 可以将 2 线制和 4 线制的传感器连接到CPU 300C的模拟输入端。使用一个 2 线制传感器时，在硬件组态中将“I = 电流”设置为测量类型，与 4 线制传感器的设置一样。
注意事项：请注意紧凑型CPU仅支持有源传感器( 4 线制传感器)。如果使用无源传感器( 2 制传感器)，必须使用外部电源。
警告：请注意所允许的最大输入电流。2 线制传感器在出现短路时可能会超出最大允许电流。技术数据中规定的最大允许电流是50mA(破坏极限)。对于这种情况(例如，对 2 线制传感器加电流限制或与传感器串联一个PTC热敏电阻)，确保提供足够保护。 是的，您也可以在负载电压为交流 24 V的情况下使用SM322-1HH01。 SM322-1HF01 继电器模块需要 17 V和 8 mA才能确保开闭正常。对于触点的寿命来说，这样的值比手册上提供的这个模块的值(10 V和 5 mA)更好。手册的规定值应该认为是最低要求值。 24V数字量输入模块的电源插针连接 (L+ / M) 。 模块 SM321 (MLFB 6ES7 321-7BH00-0AB0) 也可在 ET200M 里使用。其中 CPU 31x-2DP 作为 DP 主站或者是通讯处理器 CP CP342-5 作为 DP 主站。同样该模块可以通过 ET200M 和 S7-400 通讯处理器 CP443-5 连接到一个S7-400 CPU。 SM323模块有 16 位类型(6ES7 323-1BL00-0AA0)和 8 位类型(6ES7 323-1BH00-0AA0)两种。对于 16 位类型的模块，输入和输出占用“X”和“X+1” 两个地址。如果 SM323 的基地址为 4 (即 X=4；插槽为 5),那么输入就被赋址在地址 4 和 5 下面, 输出的地址同样也被赋址在地址 4 和 5 下面。在模块的接线视图中，输入字节“X”位于左边的顶部，输出字节“X”在右边的顶部。
对于 8 位类型的模块，输入和输出各占用一个字节，它们有相同的字节地址。若用固定的插槽赋址，SM323 被插入槽 4, 那么输入地址为I 4.0 至 I 4.7，输出地址为 Q 4.0 至 Q 4.7。 SM321-1CH20 和SM321-1CH80 模块的技术参数是相同的。区别仅在SM321-1CH80 可以应用于更广泛的环境条件。因此您无需更改硬件配置。 需要注意在一个S7-300组态中，如果进行跨越模块的I/O直接读访问(用该命令一次读取几个字节)，那么就会读到不正确的值。可以通过hardware中查看具体的地址。 不需要，如果是 MLFB 为 6ES7 321-1BH02-0AA0 的 SM 321 模块，就不再需要连接 DC 24V 了。 模拟模块SM374可用于三种模式中：作为 16 通道数字输入模块，作为 16 通道数字输出模块，作为带 8 个输入和 8 个输出的混合数字输入/输出模块。
现在把SM374按照您需要模拟的模块来组态，就是说； 如果把 SM 374 用作为一个 16 通道输入模块，则组态一个 16 通道输入模块 - 推荐使用：SM 321: 6ES7321-1BH01-0AA0，
如果把 SM 374 用作为一个 16 通道输出模块，则组态一个 16 通道输出模块 - 推荐使用：SM 322: 6ES7322-1BH01-0AA0，
如果把 SM 374 用作为一个混合输入/输出模块，则组态一个混合输入/输出模块( 8 个输入，8 个输出) - 推荐使用：SM 323: 6ES7323-1BH01-0AA0。 当测量电流时，出现传感器短路的情况，模块6ES7 331-1KF0.-0AB0的模拟输入 I+不会被破坏。该模块具有内置的过流保护功能。模块中每个50欧姆的电阻器前面具有一个PTC元件，用于防止模块的输入通道被破坏。
请注意，输入电压允许的长期最大值为12V，短暂(最多1秒)值为30V。
如果变送器模块插入位置“D”，且模块在引脚 1 和引脚 20 上由外部电压供电，则 2 线测量变送器继续供电。即使切断CPU，其供电电流仍维持不变。 不可以直接使用指定的误差极限。基本误差和操作误差都以绝对温度和摄氏温度说明。必须乘以系数1.8将其转换为华氏温度单位。
例:S7-300 AI 8 x RTD：指定的温度输入操作误差是+/-1.0摄氏度。当以华氏温度测量时，可接受的最大误差是+/-1.8华氏度。
几乎所有的S5/S7 模拟输入设备仍然以复杂的方式工作，即，所有的通道都依次插到仅有的一个AD转换器上。该原理也适用于读取阻抗所必需的恒定电流。因此，要读的流过电阻的电流仅用于短期读数。对于有一个选定接口抑制"50Hz"和 8 个参数化通道的SM331-7KF02-0AB0 ，这意味着电流将会约每180ms流过一次，每次有20ms可读取阻抗。 下列描述适用于所有模拟输出模块SM 332： 当使用模拟输出模块 SM 332 时，必须注意返回输入S+和S-的分配。它们起补偿性能阻抗的目的。当用独立的带有S+ 和S-的电线连接执行器的两个触点时，模拟输出会调节输出电压，以便使动作机构上实际存在的电压为所期望的电压。
如果想要获得补偿，那么执行器必须用 4 根电线连接。这意味着对于第一个通道，需要：
输出电压通过针脚 3 和针脚 6 连接到执行器。 分配执行器的针脚 4 和针脚 5。 如果不想获得补偿，只需在前面的开关上简单的跨接针脚3-4和针脚5-6。
注意事项：因为打开的传感器端子 (S+ 和S-)，输出电压被调节到最大值 140 mV (用于 10V)。g 对于此分配，无法保持0.5 %的电压输出使用误差限制。 电位计的采样端和首端连接到 M+，末端连接 M-，并且 S- 和M-连接到一起。 注意: 最大的可带电阻是6K，如果电位计支持直接输出一个可变的电压，那么电位计的首端应该连接V＋，M端连接M－。 PT100热电阻随温度的不同其电阻值随之变化。如果有一恒定电流流经该热电阻，该热电阻上电压的下降随温度而变化。恒定电流加在接点Ic+ 和 Ic-上。模拟模块SM331在M+和M-电测定电流的变化。通过测定电压就可以确定出温度。
PT100 到模拟输入组有三类连接：4 线连接可得到最精确的测定值。
* 注意： 1）3 线连接用的公式仅表明了模拟输入模块 SM331 （MLFB 号为6ES7 331-7Kxxx-0AB0）b " 的实际测定过程。
2）在 S7-300 系列中，存在一些通过多次测定的模拟输入端。它们规定出公共返回线的线电阻并作数学补偿。所获精确度几乎与 4 线连接可比美。这样模块的一个例子就是SM331(MLFB号6ES7 331-7PF00-0AB0)。
3）所给出的公式仍然适用于主要的物理关系，但并不包含确定 PT100 电阻的有效测定过程。